Haker rellena formulario de comentarios en mi web, como eviarlo ???

[jonysi_d]

Iniciado por grunst3r

o tambien puedes usar esta funcion

htmlspecialchars

Código PHP:

  <?php
$nuevo = htmlspecialchars("<a href='test'>Test</a>", ENT_QUOTES);
echo $nuevo; // resultado: &lt;a href='test'&gt;Test&lt;/a&gt;
?>   

LO HE INTENTADO APLICAR, PERO ME SALE COMO RESULTADO ESTO:

<a href='test'>Test</a>

He leido que este codigo es para evitar que un usuario introduzca codigo html, pero mi pregunta es , donde coloco el codigo ??? dentro del form ?? despues del submit ??? despues del form ???

Ya que he provado de todas maneras y siempre me sale la misma respuesta:
<a href='test'>Test</a>